Agent de vérification de conformité RGPD pour sites web et applications
Cet agent analyse vos traitements de données personnelles et vérifie leur conformité avec le Règlement Général sur la Protection des Données (RGPD). Il identifie les écarts de conformité, évalue les risques associés et génère un plan de remédiation priorisé avec des recommandations concrètes.
Pour qui
DPO, responsables conformité, juristes d'entreprise, consultants RGPD et dirigeants de PME souhaitant auditer rapidement leur conformité au RGPD.
Entrée
Description de l'organisation, de ses activités, des traitements de données personnelles réalisés (formulaires, bases clients, RH, marketing, sous-traitants, outils utilisés), des mesures de sécurité en place et des documents de conformité existants (politique de confidentialité, registre des traitements, CGU/CGV, contrats sous-traitants).
étapes (4)
Cartographie des traitements
promptAnalyse et structuration de l'ensemble des traitements de données personnelles déclarés
Audit de conformité article par article
promptVérification systématique de la conformité de chaque traitement avec les exigences clés du RGPD
Évaluation des risques et priorisation
promptClassification des écarts par niveau de risque et urgence de remédiation
Plan de remédiation détaillé
promptGénération d'un plan d'actions correctives concret avec responsables et échéances
Sortie
Rapport de conformité RGPD complet comprenant : registre des traitements cartographié, grille d'audit article par article avec statuts de conformité, matrice des risques priorisée, et plan de remédiation détaillé avec actions correctives, responsables, échéances et indicateurs de succès.
Exemple
Entrée
Notre entreprise SaaS B2B (50 salariés, CA 5M€) édite un logiciel de gestion RH. Nous collectons des données de nos clients (entreprises) et de leurs salariés : nom, prénom, email, numéro de sécurité sociale, bulletins de paie, arrêts maladie. Hébergement sur AWS Ireland et AWS US-East. Nous utilisons Google Analytics, HubSpot pour le marketing, et Slack en interne. Pas de DPO nommé. Politique de confidentialité datant de 2019. Consentement cookies via un simple bandeau 'En continuant, vous acceptez'. Pas de registre des traitements formalisé. Sous-traitant de paie basé en Tunisie sans clauses contractuelles spécifiques.
Sortie
**Score global de conformité : 35/100 — Niveau critique** **Registre** : 8 traitements identifiés dont 3 à risque très élevé (données de santé salariés, numéros SS, bulletins de paie). **Écarts critiques P1** : - Absence de DPO alors qu'obligatoire (traitement à grande échelle de données sensibles, Art. 37) - Transfert de données de paie vers la Tunisie sans mécanisme de transfert valide (Art. 44-49) - Traitement de données de santé sans AIPD (Art. 35) - Bandeau cookies non conforme (pas de refus équivalent, consentement non libre) **Écarts importants P2** : - Politique de confidentialité obsolète et incomplète - Absence de registre des traitements formalisé (Art. 30) - Contrats sous-traitants sans clauses Art. 28 **Phase 1 (urgente)** : Nommer un DPO, suspendre le transfert Tunisie ou mettre en place des CCT, réaliser l'AIPD, refaire le bandeau cookies avec CMP conforme. **Phase 2** : Mettre à jour la politique de confidentialité, formaliser le registre, renégocier les contrats sous-traitants. **Phase 3** : Former les équipes, mettre en place un processus d'exercice des droits, planifier des audits semestriels.
Personnalisation
| Paramètre | Description | Valeur par défaut |
|---|---|---|
| Secteur d'activité | Secteur de l'organisation pour adapter les exigences sectorielles spécifiques (santé, finance, e-commerce, RH, éducation) | Généraliste |
| Niveau de détail du rapport | Granularité souhaitée pour le rapport : synthétique (direction), standard (DPO), ou exhaustif (audit formel CNIL) | Standard |
| Référentiel complémentaire | Référentiels additionnels à croiser avec le RGPD : recommandations CNIL, ISO 27701, ePrivacy, CCPA, guidelines EDPB | Recommandations CNIL |
Notes techniques
Termes du glossaire
Prompts associés
Analysez votre bail commercial clause par clause avec l'IA
Prompt expert pour analyser un bail commercial clause par clause, identifier les risques juridiques et obtenir des recommandations de négociation concrètes.
Prompt Gemini pour rédiger un contrat
La rédaction de contrats est une tâche qui exige précision juridique, clarté rédactionnelle et adaptation au contexte spécifique de chaque accord. Gemini, grâce à sa capacité à traiter des instructions complexes et à générer du texte structuré, devient un assistant précieux pour produire des ébauches de contrats professionnels. Que vous soyez entrepreneur, freelance ou responsable juridique, utiliser Gemini pour rédiger un contrat vous permet de gagner un temps considérable tout en obtenant une base solide et personnalisable. L'IA peut intégrer les clauses essentielles, adapter le ton au type de relation contractuelle et structurer le document selon les standards juridiques courants. Bien entendu, tout contrat généré par IA doit être relu et validé par un professionnel du droit avant signature. Cependant, partir d'une ébauche bien construite réduit drastiquement le temps de rédaction et les risques d'oubli de clauses importantes. Ce prompt a été conçu pour extraire le meilleur de Gemini dans ce contexte, en fournissant suffisamment de contexte et de contraintes pour obtenir un document exploitable dès la première génération.
Plan d'interrogatoire pour déposition
Préparation et stratégie de déposition
Prompt Stable Diffusion pour analyser un contrat
Stable Diffusion, reconnu principalement comme un outil de génération d'images par intelligence artificielle, peut être détourné de manière créative pour produire des supports visuels facilitant l'analyse de contrats. Plutôt que d'analyser directement le texte juridique, Stable Diffusion permet de créer des infographies, des schémas visuels et des représentations graphiques qui synthétisent les éléments clés d'un contrat. Cette approche visuelle est particulièrement utile pour les professionnels du droit, les entrepreneurs et les gestionnaires de projets qui souhaitent communiquer rapidement les points essentiels d'un accord contractuel à des parties prenantes non juridiques. En générant des diagrammes de flux, des tableaux comparatifs illustrés ou des cartes mentales visuelles, vous transformez un document dense et technique en un support de communication clair et accessible. L'utilisation de Stable Diffusion dans ce contexte s'inscrit dans une démarche de legal design, discipline émergente qui vise à rendre le droit plus compréhensible grâce au design visuel. Découvrez comment formuler vos prompts pour obtenir des visuels professionnels et pertinents qui accompagnent efficacement votre analyse contractuelle.